SSL n’est pas green

Le chiffrement de la connexion impose un surplus de puissance, certes minime, au niveau du serveur mais également du client. L’établissement de la connexion nécessite également l’échange d’un plus grand volume d’information. Ces facteurs cumulés, multiplié par quelques milliards de milliards et hop, c’est toute la puissance d’une centrale nucléaire qui est utilisée. Non décidément, la sécurité n’est pas écologique ;-)

Franchement, à ce rythme là une image mal compressée, cet article ou une seconde de video gag sont bien plus dévastateurs. Mais ça m’a fait bien rire quand même :-)

Chiffrement de disque

Vous avez totalement encrypté votre disque dur et vous vous sentez en sécurité ? Moi à peu près, jusqu’il y a quelques minutes. Une équipe de chercheurs de Princeton vient de montrer qu’il est possible de contourner ce type de mécanisme de sécurité dans certaines conditions.

La vidéo de la démonstration est explicite. Il s’agit en fait de récupérer la clé de chiffrement en faisant un dump avant que la mémoire ne perde sa charge.

Et pour une fois, ce qui est intéressant, c’est que le principe fonctionne avec Vista aussi bien que Mac OS.